MediaMarkt y Saturn detienen la venta de Ledger tras el aviso de un implante por un cliente

Quien quiera comprar hoy una Ledger en MediaMarkt o Saturn ya no encontrará ninguna. Desde el martes 13 de octubre de 2026, la cadena de electrónica no vende en Alemania carteras hardware del fabricante francés, ni en tienda ni en línea. Ledger confirmó el paso en X: MediaMarkt Saturn ha detenido la venta «en coordinación con Ledger» mientras dure la investigación. El detonante es el aviso de un cliente en Alemania que dice haber encontrado un implante en su dispositivo.

Primero lo esencial para situarlo: para el caso alemán, Ledger no comunica pérdidas de fondos de clientes ni indicios de una intrusión en sus propios sistemas. Todos los robos confirmados hasta ahora proceden de dispositivos que el vendedor CryptoBilis distribuyó en el Sudeste Asiático. Aun así, la parada de ventas es una señal clara, porque afecta al mayor distribuidor de electrónica del país. Aquí está lo acreditado, lo que queda abierto y lo que conviene hacer si tu Ledger viene de una tienda.

Ledger en MediaMarkt y Saturn: qué rige desde el 13 de octubre

Ledger hizo pública la parada de ventas el 13 de octubre en una publicación en X. Según ella, MediaMarkt Saturn ha suspendido la venta de dispositivos Ledger mientras la investigación continúa. El motivo sería el aviso de un cliente en Alemania sobre un implante. Ledger escribe que no hay indicios de que la infraestructura, los sistemas o los servicios se hayan visto comprometidos y que en este caso no se han perdido fondos de clientes. El equipo de seguridad Donjon examina los dispositivos enviados y el servicio de atención evalúa los avisos.

MediaMarktSaturn confirmó al servicio del sector Cointelegraph haber retirado todos los productos Ledger de sus tiendas y de sus plataformas en línea. Se toma el incidente «muy en serio» y mantiene contacto con el fabricante, cita el portal cripto Blocktrainer de la declaración. Cuándo volverán los dispositivos al lineal no lo han dicho ni Ledger ni el distribuidor. Sobre la recogida de dispositivos ya vendidos tampoco hay dato alguno hasta la tarde del 13 de octubre.

Cuántos dispositivos deben revisarse y si el caso alemán guarda relación con los dispositivos manipulados del Sudeste Asiático queda abierto. Eso lo subraya también el portal crypto.news, uno de los primeros medios en informar de la parada.

El aviso llegado de Alemania: dos dispositivos de dos tiendas

Hizo público el caso un usuario que escribe en X con el nombre @0xJohannes_. El fin de semana avisó de un dispositivo manipulado procedente de una tienda MediaMarkt y el lunes de un segundo de otra tienda, cuyo desembalaje grabó. En ambos dispositivos dice haber encontrado las mismas modificaciones: cables adicionales y un módulo de telefonía móvil. Un empleado le habría confirmado que el segundo dispositivo no era la devolución de otro cliente. Según su propio relato, envió un dispositivo a Ledger y el otro a Mark Karpelès, antiguo responsable del exchange Mt. Gox, que estos días ha desmontado y documentado él mismo dispositivos manipulados.

Estos datos proceden del propio cliente. Ledger no ha mencionado el modelo, la tienda ni el tipo de manipulación en el caso alemán. Nuestro artículo del 12 de octubre presentaba todavía el aviso del comercio europeo como no confirmado. Con la parada de ventas la situación ha cambiado: fabricante y distribuidor se toman el aviso lo bastante en serio como para no vender nada en todo el país.

Qué ha confirmado Ledger sobre el implante

Detrás de la parada de ventas está el caso CryptoBilis, del que informamos desde el 9 de octubre. El 10 de octubre Ledger confirmó que en un dispositivo de ese vendedor del Sudeste Asiático había una placa adicional no autorizada. Según la descripción del fabricante, que CoinDesk resumió el 13 de octubre, el implante funciona así: un microcontrolador propio lee las 24 palabras de la frase de recuperación en la pantalla mientras se configura el dispositivo y las envía a los atacantes a través de una eSIM por red móvil LTE.

El secure element, el sistema operativo y las firmas de las transacciones no se modificaron, según Ledger. El director técnico, Charles Guillemet, anunció una revisión de los controles sobre los revendedores y de la protección contra manipulaciones. El consejero delegado, Pascal Gauthier, dijo que la investigación debe aclarar quién manipuló los dispositivos y en qué punto de la distribución ocurrió. Ledger sostiene que cada pérdida confirmada afecta hasta ahora a un dispositivo de CryptoBilis. No ha verificado ninguna salida de fondos en un dispositivo comprado en otro sitio.

Un daño de más de 100 millones de dólares, sin cifra confirmada

No hay un importe oficial del daño y Ledger no menciona ninguno. Las estimaciones de los analistas on-chain divergen, porque atribuyen al caso un número distinto de carteras:

Tether ha congelado, según CoinDesk, USDT por valor de 10 millones de dólares relacionados con los robos. Para los afectados es un pequeño alivio, porque los stablecoins congelados pueden devolverse más adelante. Todo lo que salió en Bitcoin o en Ether, en cambio, no se puede recuperar.

Por qué la comprobación de autenticidad no ayuda aquí

Muchos poseedores de Ledger confían en la comprobación de autenticidad de la aplicación Ledger Live. Verifica que el secure element es genuino y que el firmware viene de Ledger. Esas son precisamente las partes que el implante no tocó. Un dispositivo manipulado pasa por tanto la comprobación, como mostró Karpelès en su equipo de prueba. La placa adicional solo se detecta al abrir la carcasa.

De ahí se sigue una verdad incómoda: no decide tu seguridad el dispositivo, sino el camino por el que llegó hasta ti y el momento en que las 24 palabras aparecen en la pantalla. Quien configura un dispositivo manipulado entrega su frase de recuperación justo en el instante en que la apunta. El detalle del proceso está en nuestro artículo sobre la confirmación por Ledger de un implante en una cartera hardware, y los antecedentes en el primer informe sobre el caso CryptoBilis.

Una Ledger de MediaMarkt o Saturn: devolución, frase nueva, traslado de las monedas

Ledger recomienda oficialmente el cambio de dispositivo solo a los compradores de CryptoBilis. Para los dispositivos del comercio alemán el fabricante no tiene todavía recomendación. Estos pasos sirven de orientación a quien quiera ir sobre seguro:

1. Dispositivo aún con el embalaje original o sin configurar: no lo configures. Pregunta al distribuidor si lo recoge y dirígete al soporte oficial de Ledger. Los dispositivos comprados en línea pueden devolverse por regla general en el plazo de 14 días.
2. Dispositivo configurado y comprado en MediaMarkt o Saturn: la solución más segura es un dispositivo nuevo directamente del fabricante, una frase de recuperación generada de nuevo y el traslado de todas las monedas a él. Importante: restaurar la frase antigua en un dispositivo nuevo no protege. Si alguna vez se leyó, el atacante la conoce.
3. Dispositivo comprado directamente en Ledger: según el estado actual no hay ningún caso confirmado de la venta directa. Aquí basta con seguir la situación.
4. En cualquier caso: no introduzcas tus 24 palabras en ningún sitio, ni en una web, ni en un formulario, ni por teléfono. Ledger nunca llama sin que se le pida, no escribe mensajes directos y nunca pregunta por la frase de recuperación.

Los estafadores aprovechan estas situaciones a propósito. Ya el 11 de octubre aparecieron webs falsas de Ledger en la búsqueda de Google. Cómo reconocerlas está en nuestra guía para reconocer un sitio falso de Ledger en Google. A quien no sea especialista le aconsejamos no abrir el dispositivo: la garantía puede extinguirse y, sin una imagen de referencia, un implante se distingue mal de los componentes originales.

Comprar una cartera hardware directamente al fabricante: qué aporta

El caso muestra que cada estación adicional entre la fábrica y el cliente es un riesgo. Una compra en la tienda del fabricante acorta el camino a lo imprescindible. Eso vale para Ledger igual que para Trezor, Tangem u OneKey. Qué dispositivos hay, cómo resuelven la recuperación y cuánto cuestan lo muestra nuestra comparación de carteras hardware. Nuestra experiencia con el modelo de entrada más vendido está resumida en nuestra prueba de la Ledger Nano S Plus.

Una segunda protección es el reparto: los importes mayores pueden distribuirse entre varias carteras, y quien usa una solución multifirma necesita varios dispositivos para una salida de fondos. Un único dispositivo manipulado no puede entonces revelarlo todo.

Parada de ventas de Ledger: qué te llevas

La parada de ventas en MediaMarkt y Saturn es una medida de precaución, no una prueba de robos en Alemania. Las pérdidas están confirmadas hasta ahora solo en dispositivos del Sudeste Asiático. Pero también está claro una cosa: un implante que pasa la comprobación de autenticidad convierte el canal de compra en la principal cuestión de seguridad. Lo mejor es comprar una cartera hardware directamente al fabricante, configurarla uno mismo y guardarse las 24 palabras. Actualizaremos este artículo en cuanto Ledger o MediaMarktSaturn faciliten nuevos datos.